程序人生

vBulletin SQL注入漏洞

vBulletin 5.0.4, 5.0.5, 5.1.0, 5.1.1, 5.1.2版本没有有效过滤用户输入,在实现上存在SQL注入漏洞,成功利用后可使攻击者执行...

程序人生

Huawei E355 HTML注入漏洞(CVE

Huawei E355无线宽带调制解调器的Web接口存在存储型跨站脚本漏洞,如果受害者用Web接口查看包含JS的SMS消息,则可导致...